Sécurité offensive & conformité ISO 27001
Préparation à la certification ISO 27001 et conformité NIS2. SOC managé open source hébergé en France. Pour PME, ESN et éditeurs SaaS qui veulent dormir tranquilles.
Lead Auditor certifié, tarifs publics, 100 % open source — pas de Vanta, pas de vendor lock-in.
Pas que des consultants Excel. Un Lead Auditor qui implémente, durcit, déploie.
Wazuh, OpenSearch, Keycloak, Vault, Trivy. Pas de Vanta. Pas de Drata. Pas de vendor lock-in.
Pas de Cloud Act. Pas de Patriot Act. Compatible HDS, RGPD strict, marchés publics.
La conformité n'est plus optionnelle.
NIS2 est transposée. DORA est effective. Vos clients grand compte exigent ISO 27001 dans leurs contrats. Un audit raté coûte des contrats. Une faille non détectée coûte plus.
Êtes-vous entité essentielle ou importante ?
Sanctions jusqu'à 10 M€ ou 2 % du CA mondial. La transposition française est en vigueur.
Diagnostic NIS2Demandée en cascade par les grands comptes
Vos clients ETI/CAC40 exigent ISO 27001 dans leurs contrats fournisseurs tech. Sans elle, vous perdez les appels d'offres.
Accompagnement certificationVos outils SaaS US exposent vos données
Vanta, Drata, CrowdStrike — Cloud Act 2018 et Patriot Act peuvent contraindre la divulgation. Compatible marchés publics ?
Notre approche open sourceQuatre offres pour passer de l'inquiétude à la maîtrise.
Tarifs publics, livrables auditables.
Trois différences qui changent tout.
Un Lead Auditor qui code.
La plupart des consultants ISO 27001 vous remettent du Word et du PowerPoint. Nous on configure votre IAM, on durcit vos serveurs, on déploie votre SIEM, on rédige vos politiques et on vous prépare à l'audit. On est techniques d'abord.
100 % open source, zéro vendor lock-in.
Pas de Vanta à 25 000 €/an. Pas de Drata. Wazuh, OpenSearch, Keycloak, Vault, Trivy, scripts d'automatisation. Vous gardez tout. Vous pouvez tout sortir. Vous restez maître chez vous.
Souveraineté française.
Hébergement à Maxeville, à Strasbourg ou chez vous. Aucune donnée ne quitte le territoire. Aucun risque Cloud Act. Compatible HDS, RGPD strict, marchés publics.
Notre process en 4 étapes.
- 01Échange découverte30 min · gratuit
On comprend votre contexte, vos contraintes, votre échéance.
- 02Diagnostic ou audit gap1-2 semaines
Livrable PDF clair : où vous en êtes, ce qui manque, combien, en combien de temps.
- 03Implémentation1 à 9 mois
Politiques, contrôles techniques, sensibilisation, mock audit.
- 04Suivi continurécurrent
RSSI temps partagé, SOC managé, audits annuels de surveillance.
Au-delà de la conformité — nos métiers historiques.
Avant d'être experts conformité, on était (et on reste) intégrateurs Odoo et infogérants. Pour nos clients qui nous font confiance sur ces sujets, on garde ces services au même standard ISO 27001 que nos missions cyber. Hébergement France, sauvegardes immutables, journalisation auditable.
Intégration Odoo sécurisée
- ·ERP durci ISO 27001
- ·Hébergement France
- ·Sauvegardes 3-2-1-1-0
Infogérance ISO-compliant
- ·Supervision 24/7 monitoring
- ·Sauvegardes immutables
- ·Journalisation auditable
Pentest applicatif & infra
- ·Méthode OWASP / PTES
- ·Rapport actionnable
- ·Re-test inclus
Sensibilisation collaborateurs
- ·Phishing simulé
- ·Hygiène cyber pratique
- ·Format 0,5 - 1 jour
Tout est déployé au standard ISO 27001 — même quand c'est juste de l'infogérance ou un déploiement Odoo. C'est la cohérence que nos clients historiques apprécient.
SafePrompt — Protégez vos données dans les LLMs
Extension Chrome/Firefox qui détecte et masque automatiquement vos secrets API, emails et données personnelles avant qu'ils n'atteignent ChatGPT, Claude ou Gemini. 100% local — vos prompts ne quittent jamais votre navigateur.
Nos tarifs sont publics. Vous savez ce que vous payez avant de nous appeler.
Pas de prix caché, pas d'« à partir de » trompeur. Devis ferme après diagnostic ou audit gap.
| Offre | Tarif HT |
|---|---|
| Diagnostic NIS2 | 2 500 € |
| Audit gap ISO 27001 | 5 000 - 12 000 € |
| Accompagnement certification ISO 27001 | 25 000 - 45 000 € |
| RSSI à temps partagé | 1 500 - 3 500 €/mois |
| SOC managé open source | 1 500 € + 800 - 2 500 €/mois |
| Pentest applicatif | 6 000 - 14 000 € |
| Sensibilisation collaborateurs | 1 500 - 2 500 €/jour |
| Intégration Odoo sécurisée | sur devis |
| Infogérance ISO-compliant | devis annuel |
Tarifs en € hors taxes. Devis ferme remis après diagnostic ou audit gap.
Nous ne pouvons pas afficher tous nos clients.
Beaucoup de nos missions sont sous accord de confidentialité — secteurs régulés, scale-ups en pré-levée, ETI sensibles. Nous pouvons vous présenter des références anonymisées sur demande après signature d'un NDA réciproque.
Demander des références sous NDAQuestions fréquentes.
Commencez par un diagnostic. Pas par un appel commercial.
Diagnostic forfaitaire NIS2 ou audit gap ISO 27001. Livrable PDF clair, plan d'action chiffré, devis ferme. Pas d'engagement au-delà.